Ядро Linux оказалось на первом месте по числу CVE-идентификаторов уязвимостей

in #ru16 days ago

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, сообщил, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены отдельные CVE-идентификаторы. Таким образом ядро Linux поднялось со второго на первое место по числу присвоенных CVE-идентификаторов среди производителей ПО. Подобный показатель не является объективным, так как большинство производителей присваивают CVE-идентификаторы только опасным уязвимостям, в то время как в ядре Linux учитываются все потенциальные уязвимости, независимо от степени опасности.

Число присвоенных CVE с группировкой по производителям:

  • 2308 "Linux"
  • 1752 "Google"
  • 1308 "n/a"
  • 843 "Microsoft"
  • 495 "OpenClaw",
  • 445 "Oracle Corporation"
  • 395 "Adobe"
  • 340 "Red Hat"
  • 310 "Apache Software Foundation"
  • 284 "Apple"

Число присвоенных CVE с группировкой по отдельным продуктам:

  • 2309 "Linux"
  • 1584 "Chrome"
  • 888 "n/a"
  • 497 "OpenClaw"
  • 284 "Windows 10 Version 1607"
  • 255 "Firefox" (в Firefox под одним CVE может агрегироваться информация о сотнях уязвимостей, например, под CVE-2026-6785 собрано 155 уязвимостей, а под CVE-2026-6786 - 110).
  • 153 "Android"
  • 141 "AVideo"
  • 136 "Red Hat Enterprise Linux 10"
  • 124 "iOS and iPadOS"

Источник: https://www.opennet.ru/opennews/art.shtml?num=65841